Kısaca
- Çocuktan ad, soyad, e-posta, fotoğraf ya da ses istenmez. Çocuk profilinde yalnızca takma ad, hazır bir avatar ve sınıf düzeyi bulunur.
- Çalışma kayıtları önce cihazda tutulur; yalnızca veli hesap açıp giriş yaparsa yedeklenir.
- Mikrofon, kamera, konum, rehber ve fotoğraf arşivi kullanılmaz.
- Uygulamada reklam yoktur. Reklam, analiz ya da izleme amaçlı üçüncü taraf yazılım kullanılmaz.
- Hesap isteğe bağlıdır, yalnızca 18 yaşını doldurmuş veli tarafından açılır ve uygulama içinden silinebilir.
- Verileriniz satılmaz.
1. Veri sorumlusu
Veri sorumlusu: Hülya Yetkin (Eğitapp)
E-posta: egitapp.destek@gmail.com
2. Hangi verileri işliyoruz?
2.1 Hesapsız kullanımda (yalnızca cihazınızda)
- Çocuk profilleri: takma ad (en çok 24 karakter), hazır avatar, profil rengi, sınıf düzeyi.
- Çalışma kayıtları: soru türlerine göre çözülen ve doğru yapılan soru sayıları; çalışılan günler; biten her çalışmanın tarihi, saati, süresi, türü (günün görevi, alıştırma, deneme), doğru, yanlış ve boş sayıları; aynı sorunun tekrar sorulmaması için daha önce gösterilen soruların kodları.
- Ayarlar: seslendirme, süre ve benzeri tercihler.
- Veli kilidi PIN'i: yalnızca geri çevrilemeyen özet (hash) olarak saklanır; PIN'in kendisi saklanmaz.
Bu veriler cihazdan dışarı gönderilmez. Uygulamayı sildiğinizde cihazdan da silinir.
2.2 Veli hesabı açarsanız
- Hesap verileri: e-posta adresi, ad (Google ya da Apple ile girişte bu hizmetlerin paylaştığı ad), kullanıcı kimliği, giriş yöntemi, e-posta doğrulama durumu, hesabın açılış ve son giriş tarihleri, hesap rolü (veli).
- Yedek: 2.1'de sayılan çocuk profilleri ve çalışma kayıtları, cihazlar arasında eşitlemek ve kaybolmasını önlemek için hesabınıza yedeklenir. Veli kilidi PIN'i yedeklenmez.
2.3 Premium abonelik satın alırsanız
- Ödeme App Store ya da Google Play üzerinden yapılır. Kart ve ödeme bilgileriniz bize ulaşmaz.
- Aboneliğin doğrulanması için RevenueCat hizmetine uygulama kullanıcı kimliği (hesapsızsa rastgele bir kimlik, hesap varsa hesap kimliği), satın alma makbuzu, abonelik durumu ve tarihleri, ülke/mağaza ve cihaz platformu bilgisi iletilir.
2.4 Teknik veriler
Hesap ve yedekleme hizmetlerine bağlanırken, bu hizmetlerin sağlayıcıları bağlantının kurulması ve güvenliği için IP adresi, cihaz türü, işletim sistemi ve uygulama sürümü gibi teknik bilgileri işleyebilir. Bu bilgiler çocuğu tanımlamak, profil çıkarmak ya da reklam amacıyla kullanılmaz.
3. İşlemediğimiz veriler
- Mikrofon, kamera, konum, rehber ve fotoğraf arşivine erişilmez.
- Çocuktan gerçek ad, okul, doğum tarihi, iletişim bilgisi, fotoğraf ya da ses kaydı alınmaz. Uygulamadaki seslendirmeler önceden hazırlanmış ses dosyalarıdır.
- Reklam kimliği kullanılmaz; reklam ve kişiselleştirilmiş içerik gösterilmez.
- Kullanıcılar arasında mesajlaşma, sohbet ya da paylaşım alanı yoktur.
4. Amaçlar ve hukuki sebepler
| Amaç | İlgili veriler | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|
| Uygulamanın çalışması, soru seçimi, ilerleme ve raporların gösterilmesi | Çocuk profilleri, çalışma kayıtları, ayarlar | (c) sözleşmenin kurulması ve ifası |
| Veli hesabının açılması, girişin yapılması, yedekleme ve cihazlar arası eşitleme | Hesap verileri, yedek | (c) sözleşmenin kurulması ve ifası |
| Premium aboneliğin doğrulanması | Abonelik verileri | (c) sözleşmenin ifası; (ç) hukuki yükümlülük |
| Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi | Teknik veriler, hesap verileri | (f) meşru menfaat |
| Destek taleplerinin ve KVKK başvurularının yanıtlanması | E-posta ve yazışma içeriği | (ç) hukuki yükümlülük; (f) meşru menfaat |
5. Verilerin aktarılması
Veriler, yalnızca hizmetin sunulması için aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:
| Hizmet sağlayıcı | Hizmet | Aktarılan veriler |
|---|---|---|
| Google LLC / Google Ireland Ltd. (Firebase) | Hesap ve giriş (Firebase Authentication), yedekleme (Cloud Firestore; veritabanı Avrupa bölgesindedir) | Hesap verileri, yedek, teknik veriler |
| Google LLC | Google ile giriş, Google Play satın alma | Giriş ve satın alma için gereken veriler |
| Apple Inc. | Apple ile giriş, App Store satın alma | Giriş ve satın alma için gereken veriler |
| RevenueCat, Inc. | Abonelik doğrulama | Abonelik verileri (2.3) |
Bu sağlayıcıların sunucuları yurt dışında bulunabilir; aktarım KVKK'nın 9. maddesine uygun olarak yapılır. Yasal bir zorunluluk olduğunda, yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir. Veriler hiçbir koşulda satılmaz ya da reklam amacıyla paylaşılmaz.
6. Saklama süresi
- Cihazdaki veriler, uygulama ya da ilgili çocuk profili silinene kadar cihazda kalır.
- Hesap verileri ve yedekler, hesap açık olduğu sürece saklanır. Hesabınızı Veli Köşesi'nden sildiğinizde hesap ve yedek verileri silinir; hizmet sağlayıcıların sistemlerindeki kopyaları en geç 30 gün içinde kalkar.
- Satın alma kayıtları, vergi ve tüketici mevzuatının gerektirdiği süre boyunca mağaza ve abonelik hizmet sağlayıcısı tarafından tutulabilir.
- Destek yazışmaları, talebin sonuçlanmasından sonra en çok 2 yıl saklanır.
7. Çocukların gizliliği
- Uygulama çocuklar için tasarlanmıştır; hesap yalnızca 18 yaşını doldurmuş bir veli tarafından açılabilir.
- Hesap, satın alma, ayarlar ve dış bağlantılar, veli kilidiyle korunan Veli Köşesi'ndedir.
- Çocuk profili için gerçek ad yerine takma ad kullanmanızı öneririz. Bir çocuğun kişisel bilgi paylaştığı fark edilirse bu bilgi silinir.
8. Güvenlik
Hesap ve yedek verileri şifreli bağlantıyla (TLS) iletilir. Yedeklerinize yalnızca sizin hesabınız erişebilir; bu, veritabanı erişim kurallarıyla güvence altındadır. Veli kilidi PIN'i yalnızca özet olarak saklanır.
9. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Hesabınızı ve yedek verilerinizi uygulamada Veli Köşesi → Hesap bölümünden kendiniz silebilirsiniz. Cihazdaki çocuk profillerini Veli Köşesi → Çocuklar bölümünden silebilirsiniz.
10. Başvuru
Taleplerinizi, hesabınızda kayıtlı e-posta adresinizden egitapp.destek@gmail.com adresine yazarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu metin güncellendiğinde yürürlük tarihi değişir. Önemli değişiklikler uygulama içinde duyurulur.
Dedi Zekâ Atölyesi · Gizlilik Politikası ve KVKK Aydınlatma Metni · Sürüm 1.0 · Kullanım koşulları